CVE-2017-10766
WysokieStreszczenie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności aplikacji, co wpływa na ciągłość działania organizacji.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w XnView Classic 2.40
Zobacz wszystkie- CVE-2017-15789Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15788Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15787Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia ochrony przed wykonywaniem danych.
- CVE-2017-15786Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
- CVE-2017-15785Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia ochrony przed wykonywaniem danych w pobliżu adresu NULL.
- CVE-2017-15784Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg, co jest związane z naruszeniem 'Illegal Instruction Violation'.
- CVE-2017-15783Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
- CVE-2017-15782Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15781Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
- CVE-2017-15780Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 might allow attackers to cause a denial of service or possibly have unspecified other impact via a crafted .rle file, related to "Data from Faulting Address controls Branch Selection starting at GDI32!ScriptStringAnalyse+0x00000000000001c8."